t-mobile[.]qortv[.]cc
“Welcome to nginx!”
t-mobile.qortv.cc — Contenido no disponible (HTTP 502). Resumen de las pruebas: VirusTotal 14/93 (ADMINUSLabs, alphaMountain.ai, Cluster25, CRDF, CyRadar); URLQuery 2 alerts; PhishDestroy score 95/100. Registrador: Dominet (HK).
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
This report analyzes the domain t-mobile.qortv.cc, which was identified as an impersonation scam targeting the brand x.com. Despite the page title stating "Welcome to nginx!", the site is categorized as an impersonation threat, posing a risk of brand abuse and potential credential harvesting or phishing by masquerading as a legitimate service.
Technical evidence shows the domain was flagged by 14 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, Cluster25, CRDF, and CyRadar. It was registered through Dominet (HK) Limited on 2026-02-21, hosted on IP 47.90.164.222 (United States) under AS45102 Alibaba (US) Technology Co., Ltd., and uses nameservers ns7.alidns.com and ns8.alidns.com. The site has no SSL certificate and appears on one blocklist.
The domain is currently down or offline, with a GridinSoft trust score of 0 out of 100 and a DOM risk score of 10, indicating a high risk. Its recent creation date and lack of SSL further support its malicious intent.
Inteligencia de seguridad de red
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Análisis de VirusTotal
Datos y informes externos
PD-20260127-E62EBE Recipient: domainabuse@service.aliyun.com ¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.